Сообщение Foresight News: согласно мониторингу Defimon Alerts, на BNB Chain протоколы LpdFi подверглись атаке с использованием flash loan (внутридневной мгновенной ссуды). Общие потери составили около 690 000 долларов США. Корневая причина заключается в том, что LpdFi берет цену Lpd.price() напрямую из спотовых резервов торговой пары PancakeSwap LPD/USDC, без TWAP или защит от манипуляций. Злоумышленники берут USDC через flash loan, манипулируют резервами в пуле, из-за чего значение uAmount в ордере становится «стоимость “процентов”» значительно выше, чем стоимость их залога в LPD. Затем claimInterest() через вызов removeLp() выплачивает эти раздутые «проценты», сжигая собственную позицию PancakeSwap LP протокола для извлечения USDC и пересылая 99% вызвавшему. Вся LP-стек LpdFi (около 1,68 млн LP) был выведен, и в рамках одной транзакции злоумышленнику было выплачено около 693 000 USDC.